osFoundry / Platform
RBAC y permisos
Roles granulares por workspace y por recurso. Roles personalizados compatibles.
Qué es
El RBAC y los permisos en osFoundry son control de acceso basado en roles aplicado al nivel que de verdad importa: por espacio de trabajo y por cada recurso individual. Un espacio de trabajo agrupa tus chats, agentes, apps, código, conocimiento y datos; el RBAC decide quién, dentro de ese espacio, puede ver cada una de esas cosas y actuar sobre ellas. En lugar de un único interruptor tosco entre "miembro y administrador", concedes roles que reflejan cómo trabaja realmente tu equipo, y puedes restringir el acceso a un solo recurso en vez de a todo el espacio.
Como osFoundry es un espacio de trabajo de escritorio local-first y con tus propias claves (BYOK), los permisos gobiernan el acceso a los recursos compartidos sin obligar a que tus datos ni el tráfico de tus modelos salgan de tu control. Tú aportas tus propias claves de API, así que el acceso a un modelo o a un agente es cuestión de roles dentro del espacio de trabajo, no de un revendedor repartiendo licencias. Cuando los roles integrados no encajan, los roles personalizados te dejan definir con exactitud qué puede hacer cada rol: útil cuando un colaborador externo debe leer una base de conocimiento pero no editar agentes, o cuando alguien del equipo debe ejecutar una app sin tocar su código.
Esto importa porque los espacios de trabajo de IA acumulan material sensible muy rápido: prompts, fuentes de datos conectadas, configuraciones de agentes y código. Unos permisos gruesos obligan a elegir entre dejar a la gente fuera o compartir de más. Los roles granulares por recurso, sumados a los roles personalizados, permiten dar a cada persona exactamente el acceso que su trabajo necesita y nada más, lo que mantiene la colaboración abierta a la vez que reduce el radio de impacto de cualquier cuenta comprometida.
Capacidades principales
- Asigna roles por espacio de trabajo para controlar el acceso base de cada miembro
- Limita los permisos a recursos individuales: un chat, un agente, una app o una fuente de datos concretos
- Define roles personalizados cuando los roles integrados no coinciden con la estructura de tu equipo
- Gobierna el acceso a chat, agentes, apps, código, conocimiento y datos desde un solo lugar
- Controla el acceso a los recursos por rol en vez de pagar por licencia, porque osFoundry no cobra por puesto
Casos de uso
- Líder de equipo: da a un colaborador externo acceso de lectura a una base de conocimiento y bloquea la edición de agentes y código
- Administrador atento a la seguridad: crea un rol personalizado que puede ejecutar apps pero no ver ni modificar su código fuente
- Propietario del espacio de trabajo: separa a los miembros del día a día de los administradores para que solo los roles de confianza cambien la configuración de los agentes
Preguntas frecuentes
¿Puedo fijar permisos sobre un único recurso o solo para todo el espacio de trabajo?
Ambas cosas. osFoundry admite roles a nivel de espacio de trabajo para el acceso base y a nivel de recurso individual, de modo que puedes conceder a alguien acceso a un chat, agente, app o fuente de datos concretos sin abrir el resto del espacio.
¿Y si los roles integrados no encajan con mi equipo?
Puedes crear roles personalizados. Define un rol que coincida con la estructura de tu equipo, por ejemplo alguien que pueda leer conocimiento pero no editar agentes, en lugar de forzar a todos a la división predefinida de administrador o miembro.
¿El RBAC afecta a la facturación o añade un cargo por puesto?
No. osFoundry no cobra por puesto y es BYOK, así que los roles controlan quién accede a qué recursos en lugar de restringir el acceso tras licencias de pago. Asignar un rol no añade coste de suscripción por persona.